iis-7 - カスタム 404 が、クラシック ASP および IIS 7 を使用して Cookie に HTTPONLY を設定しない

Question

カスタム 404 ページを使用しているときに、IIS7 ですべてのセッション Cookie を HTTPONLY にするのに問題があります。

これは私の webconfig です:

<rewrite>
    <outboundRules>
        <rule name="Add HttpOnly" preCondition="No HttpOnly">
            <match serverVariable="RESPONSE_Set_Cookie" pattern=".*" negate="false" />
            <action type="Rewrite" value="{R:0}; HttpOnly" />
            <conditions>
            </conditions>
        </rule>
        <preConditions>
            <preCondition name="No HttpOnly">
                <add input="{RESPONSE_Set_Cookie}" pattern="." />
                <add input="{RESPONSE_Set_Cookie}" pattern="; HttpOnly" negate="true" />
            </preCondition>
        </preConditions>
    </outboundRules>
</rewrite>
<httpErrors>
    <remove statusCode="404" subStatusCode="-1" />
    <error statusCode="404" prefixLanguageFilePath="" path="/404.asp" responseMode="ExecuteURL" />
</httpErrors>

これにより、404 応答がある場合を除き、すべての Cookie が HTTPONLY になります。404 ページは、HTTPONLY なしでセッション Cookie を返します。

助言がありますか？